(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210566543.4 (22)申请日 2022.05.23 (71)申请人 中国测绘科 学研究院 地址 100036 北京市海淀区莲 花池西路28 号 (72)发明人 马小龙　马照亭　 (74)专利代理 机构 北京市盛峰律师事务所 11337 专利代理师 于国强 (51)Int.Cl. G06F 16/23(2019.01) G06F 16/29(2019.01) (54)发明名称 一种面向自动驾驶地图在线更新场景的地 理信息数据分类分级及保护方法及系统 (57)摘要 本发明提供了一种面向自动驾驶地图在线 更新场景的地理信息数据分类分级及保护方法 及系统， 方法包括A、 面向自动驾驶地图在线更新 场景的地理信息数据分类； B、 面向自动驾驶地图 在线更新场景的地理信息数据分级； C、 面向自动 驾驶地图在线更新场景的地理信息数据保护。 优 点是： 本发 明充分考虑自动驾驶地图在线更新场 景业务需求 以及地理信息相关的数据类型和应 用特点， 形成满足测绘领域有关标准规范要求的 数据分类、 分级及其对应保护方法， 解决数据权 属、 数据应用、 数据管理以及多领域交叉融合过 程中的安全风险隐患， 支撑相关部门对地理信息 数据的合理规划、 合理管控和精细化管理， 推动 自动驾驶地图安全应用， 促进自动驾驶产业健康 有序发展。 权利要求书2页 说明书6页 附图2页 CN 115203216 A 2022.10.18 CN 115203216 A 1.一种面向自动驾驶地图在线更新场景的地理信息数据分类分级及保护方法， 其特征 在于： 包括如下内容， A、 面向自动驾驶 地图在线更新场景的地理信息数据分类； 根据自动驾驶地图及相关数据的基本特征和业务应用方式， 将面向自动驾驶地图在线 更新场景下的地理信息数据按照大类、 中类和小类进 行划分； 其中， 大类细分为传感器类数 据和产品类数据； 中类细分为车云上传数据和云车下发数据； 小类细分为空间位置直接相 关数据和空间位置间接相关数据； B、 面向自动驾驶 地图在线更新场景的地理信息数据分级； 将分类后的面向自动驾驶地图在线更新场景下的地理信息数据按照数据重要程度及 其安全属性遭到破坏后的影响对象和影响范围进 行分级， 以将分类后的面向自动 驾驶地图 在线更新场景 下的地理信息数据划分为涉密级数据、 敏感级数据和公开级数据； C、 面向自动驾驶 地图在线更新场景的地理信息数据保护； 基于分级分类结果对面向自动驾驶地图在线更新场景下的地理信息数据在数据层面 和通道层面分别进行 数据保护。 2.根据权利要求1所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 所述面向自动驾驶地图在线更新场景下 的地理信息数据包括轨迹 数据、 照片数据、 点云数据和地图数据； 将这些数据按照A中的分类方式进 行划分， 大类的划 分结果为， 传感器类数据包括： 轨 迹数据、 照片数据和点云数据； 产品类数据包括： 地图数据； 中类的划分结果 为， 车云上传数据包括： 轨 迹数据、 照片数据和点云数据； 云车下发数据包括： 地图数据； 小类的划分结果 为， 空间位置直接相关数据包括： 轨 迹数据和地图数据； 空间位置间接相关数据包括： 照片数据和点云数据。 3.根据权利要求2所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 将分类后的面向自动驾驶地图在线更新场景下 的地理信息数据按 照B中的分级方式进行分级， 分级结果 为， 轨迹数据属于传感器类数据、 车云上传数据和 空间位置直接相关数据， 数据级别为涉 密； 照片数据和点云数据属于传感器类数据、 车云上传数据和 空间位置间接相关数据， 数 据级别为敏感； 地图数据属于产品类数据、 云车 下发数据和空间位置直接相关数据， 数据级别为公开。 4.根据权利要求3所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特 征在于： C中数据保护具体为， 轨迹数据在数据层面采用空间位置处理和商用密码保护的手段进行数据保护； 在通道 层面采用商用密码保护的手段进行 数据保护； 照片数据在数据层面采用属性脱敏处理和商用密码保护的手段进行数据保护； 在通道权　利　要　求　书 1/2 页 2 CN 115203216 A 2层面采用商用密码保护的手段进行 数据保护； 点云数据在数据层面和通道层面均采用商用密码保护的手段进行 数据保护； 公开数据仅需在通道层面采用商用密码保护的手段进行 数据保护。 5.根据权利要求4所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 空间位置处理为， 将含有绝对空间坐标信息的轨迹数据的坐标数值 进行WGS84体系至GCJ02体系之间的数据变换； 具体的， 将包含经度、 纬度和高度数值的坐标位置点信息与车辆GNSS定位装置运行的 当前周数和时间参数作为输入， 通过内嵌于车辆控制系统中的测绘地理信息领域保密处理 插件进行数据处理， 输出满足空间精度要求的经度、 纬度和高度数值， 以完成WGS84体系至 GCJ02体系之间的数据变换； 进而保障地理信息在空间精度方面的安全性， 满足包括车道级 导航定位、 路线规划、 地图匹配在内的社会化应用方面的业 务需求。 6.根据权利要求4所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 属性脱 敏处理为， 针对JP EG格式照片和PCAP格式点云的传感器类数 据中涉及军事设施、 公共安全和国民经济命脉的敏感信息， 采用包括替换和/或过滤和/或 加密和/或遮蔽和/或删除在内的自动化处 理； 针对智能汽车终端内驾驶员以及道路环境行人和车牌这些涉及个人信息和个人隐私 的数据， 采用匿名化和去标识化处 理； 针对含有敏感POI及语义标识的产品类数据， 包括涉及军事禁区、 派出所、 监狱、 电力、 通讯设施和重要战略物资储备库的语义信息或名称标识， 利用敏感地理信息词 库工具进 行 自动化筛查和人工剔除， 并通过测绘地理信息领域相关技术审查中心进行审查批阅； 进而 实现地图产品制作及发布前的地理信息数据脱敏 处理， 保障地理信息在属性内容方面的安 全性， 满足包括自动驾驶感知融合、 算法训练与驾驶决策在内的社会化应用方面的业务需 求。 7.根据权利要求4所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 商用密码保护具体为， 对 经空间位置处理和属性脱敏 处理后的传感 器类数据和产品类数据的数据层面和相关传输通道层面采用基于商用密码技术的加密解 密、 签名验签和身份认证保护手段进行处理； 进而保 障面向自动驾驶地图在线更新场景下 智能汽车终端、 地图专有云端以及两端之间的地理信息数据的机密性、 真实性、 完整性， 且 保障在该场景下相关业务环节开展的不可否认 性， 满足包括车联网V2 N、 地图在 线更新与服 务下发在内的社会化应用方面的业 务需求。 8.根据权利要求1所述的面向自动驾驶地图在线更新场景的地理信 息数据分类分级及 保护方法， 其特征在于： 在对面向自动驾驶地图在线更新场景的地理信息数据进行分类分 级后， 归纳分类分级结果形成分类分级及保护目录 。 9.一种面向自动驾驶地图在线更新场景的地理信息数据分类分级及保护系统， 系统用 于实现上述权利要求1至8任一所述的方法， 所述系统包括， 数据分类单 元； 用于对面向 自动驾驶 地图在线更新场景的地理信息数据进行分类； 数据分级单 元； 用于对面向 自动驾驶 地图在线更新场景的地理信息数据进行分级； 数据保护单 元； 用于对面向 自动驾驶 地图在线更新场景的地理信息数据进行保护。权　利　要　求　书 2/2 页 3 CN 115203216 A 3